公安部：《网络安全等级保护条例》拟将于本周发布
公安部：《网络安全等级保护条例》拟将于本周发布
2018-06-26 09:56:24 来源： 南方都市报
抢沙发
2018-06-26 09:56:24 来源： 南方都市报
摘要：由公安部牵头，会同中央网信办、国家保密局、国家密码管理局联合制定的《网络安全等级保护条例》拟将于本周在网上发布。
关键词：
公安部
网络安全
6月25日，网络安全标准论坛在京召开。南都记者获悉，由公安部牵头，会同中央网信办、国家保密局、国家密码管理局联合制定的《网络安全等级保护条例》（以下简称“条例”）拟将于本周在网上发布。
公安部网络安全保卫局总工郭启全。图片来自网络
公安部网络安全保卫局总工郭启全在发言中表示，关键信息基础设施保护是网络安全等级保护制度2.0的重点。目前中央网信办和公安部双牵头制定的《关键信息基础设施保护条例》起草工作已经完成，正在走司法程序。
物联网被纳入网络安全等级保护制度2.0
“网络安全等级保护制度是中国的基本国策、基本制度和基本方法，是对过去二十年经验的总结和创新”，郭启全指出。那么，网络安全等级保护制度1.0和2.0有什么区别？
郭启全透露，首先，制度2.0纳入了《中华人民共和国网络安全法》规定的重要事项；其次，制度1.0只针对网络和信息系统，2.0则把云计算、大数据、物联网等新业态也纳入了监管；此外，制度2.0把监管对象从体制内拓展到了全社会。
《条例》还在具体条例上增加了新要求。
比如，根据《信息安全等级保护管理办法》，对于信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害的情况，最高保护等级只到第二级。《条例》将“会造成特别严重损害”的情况下，信息系统应采取的保护等级提高到第三级。郭启全认为，这是《条例》“最大的变化”。
《条例》还下调了等级测评周期。“原来第三级网络的运营者一年测评一次，第四级半年一次，刚测完又要测”，郭启全说，《条例》把上述规定改为“第三季以上网络的运营者应当每年开展一次网络安全等级测评”。
《关键信息基础设施保护条例》起草完成
“等级保护制度是普适性制度，是关键信息基础设施保护的基础，关键信息基础设施是等级保护制度的保护重点”，郭启全在发言中强调，关键信息基础设施必须按照网络安全等级保护制度要求，开展定级备案、等级测评、安全建设整改、安全检查等强制性、规定性工作。
“关键信息基础设施保护其实不是新思想”，郭启全提到，2007年，公安部等四部委下发《信息安全等级保护管理办法》，核心就在于提高中国基础信息网络和重要信息系统的信息安全保护能力和水平，“换了一个词，其实十几年一脉相承”。
他指出，去年12月中央提出最新要求：建立实施关键信息基础设施保护制度，加强能源、金融、通信、交通等重要领域关键信息基础设施安全保护。“目前中央层面、部委层面已经完全协调一致，由中央网信办和公安部双牵头制定的《关键信息基础设施保护条例》起草工作也已经完成，目前正在走司法程序”，他说。
第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训
责编：kongwen
免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。
